📋 密改政策法规

2020年1月1日起施行。将密码分为核心密码、普通密码和商用密码，实行分类管理。要求关键信息基础设施必须使用商用密码进行保护，并开展密评。

2023年7月1日施行。细化了密码法的相关规定，明确了商用密码应用安全性评估制度，规范了商用密码检测认证体系。

规定了密评的组织管理、评估流程、评估内容和结果应用。关键信息基础设施运营者应当每年至少开展一次密评。

规定了信息系统密码应用的基本要求，包括物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个层面。

规定了密码模块的安全要求，包括安全功能、安全保证和安全管理三个方面，共定义了4个安全等级。

2021年9月1日施行。要求关键信息基础设施运营者落实密码安全保护责任，开展密评工作。